加密

对称加密的加密与解密使用同一密钥，算法简单高效，但密钥分发困难。

恶意软件泛指病毒、木马、蠕虫、勒索软件等一切怀有恶意目的的程序。

防火墙是部署在网络边界的安全设备，按预设规则过滤进出流量以阻止未授权访问。

非对称加密使用公钥/私钥对：公钥加密的数据只能用对应私钥解密，解决了密钥分发问题。

哈希函数将任意长度输入映射为固定长度摘要，具有单向性和抗碰撞性。

拒绝服务攻击通过耗尽目标系统资源使其无法提供正常服务。

零日漏洞是尚未公开且厂商尚无补丁的软件缺陷，常被攻击者利用。

身份认证验证用户或设备声明的身份是否属实，是访问控制的第一道防线。

渗透测试通过模拟黑客攻击评估系统安全状况，发现可被利用的弱点。

授权决定已认证主体可以访问哪些资源和执行哪些操作。

数字签名用私钥对消息摘要加密生成签名，任何拥有公钥者都可验证发送者身份与内容完整性。

数字证书由可信机构签发，将公钥与持有者身份绑定，用于安全通信的身份验证。

版本控制记录文件随时间的变更历史，支持多人协作与代码回溯。

半导体是导电性能介于导体与绝缘体之间的材料，是制造芯片的物理基础。

编译器将高级语言源代码一次性翻译为机器可执行的二进制代码。

边缘计算将数据处理下沉到靠近数据源的网络边缘，降低时延并减轻中心云压力。

层叠样式表控制网页的布局、颜色、字体等视觉表现，实现内容与样式分离。

超文本标记语言用标签描述网页的结构与内容，是构建网页的基础语言。

超文本传输协议是 Web 客户端与服务器之间传输超文本文档的应用层协议。

持续集成要求开发者频繁合并不代码到主干并自动运行构建与测试，尽早发现问题。

ETL 是将数据从源系统抽取、清洗转换后加载到目标系统的过程，是数据仓库建设的基础环节。

传输控制协议提供面向连接、可靠传输的字节流服务，是互联网的核心协议之一。

单页应用在加载后通过局部刷新更新视图，提供类似原生应用的流畅体验。

大数据指规模巨大、类型复杂、流转快速而难以用传统技术处理的数据集合。